CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
648 resultados · 626–648, más recientes primero
Limpiar filtros-
CVE-2026-85948 9,9 · Gravedad críticaVulnerabilidad de gestión incorrecta de privilegios en Progress MarkLogic Server Management API Progress Software Corporation · MarkLogic Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-269Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85947 9,9 · Gravedad críticaVulnerabilidad de gestión incorrecta de privilegios en las operaciones de forests de Progress MarkLogic Server Progress Software Corporation · MarkLogic Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-269Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-57118 9,8 · Gravedad críticaVulnerabilidad de falta de autenticación en una función crítica en PraisonAI AgentTeam.launch MervinPraison · PraisonAI, praisonaiagents Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-862Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-52394 9,1 · Gravedad críticaVulnerabilidad de control de acceso incorrecto en DeepSeek V4 · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-201CWE-209Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-37107 9,8 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en HTMLy · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-269Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109390 9,8 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en AnyDesk AnyDesk · AnyDesk Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-130Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108918 10 · Gravedad críticaVulnerabilidad de inyección de comandos en Edimax BR-6208AC formWlanMP Edimax · BR-6208AC Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-77CWE-74Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108917 10 · Gravedad críticaVulnerabilidad de inyección de comandos en Edimax BR-6208AC formAutoFWupgrade Edimax · BR-6208AC Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-77CWE-74Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108915 9,9 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en Edimax BR-6208AC formWlanMP Edimax · BR-6208AC Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-120CWE-119Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108914 9,9 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en Edimax BR-6208AC formWlSiteSurvey Edimax · BR-6208AC Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-120CWE-119Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108907 10 · Gravedad críticaVulnerabilidad de autenticación incorrecta en Netcore NR268 CGI Execution user_ok Netcore · NR268 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-287Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108896 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Linksys E1700 setLinksysIpv6 Linksys · E1700 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108895 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Linksys E1700 setDMZ Linksys · E1700 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108894 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Linksys E1700 Static Route addStaticRoute Linksys · E1700 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108893 9,9 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en Linksys E1700 setVlan Linksys · E1700 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-121CWE-119Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108892 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en Linksys E1700 Mac Filter ssid1MACFilter Linksys · E1700 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-121CWE-119Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108804 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en TRENDnet TEW-751DR/TEW-752DRU/TEW733GR Web Management Backend pigwidgeon.cgi TRENDnet · TEW-751DR, TEW-752DRU, TEW733GR Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-104585 9,8 · Gravedad críticaVulnerabilidad de inyección de comandos en Mobile Security Framework (MobSF) · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-77Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-104584 9,8 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en reNgine · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-78Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108753 9,4 · Gravedad críticaVulnerabilidad de credenciales embebidas en el código (hard-coded) en Agnaistic agnai agnaistic · agnai Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-798Publicada11-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108540 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en OpenSpug Spug File Transfer OpenSpug · Spug Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada11-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108707 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación en Wukong_HRM WuKongOpenSource · Wukong_HRM Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-287Publicada10-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108598 9,8 · Gravedad críticaVulnerabilidad de inyección de código en Floci floci-io · floci Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-94Publicada10-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.